Lors d'une audience devant le Congrès américain mardi, les sénateurs ont appris que la protection des données sensibles des utilisateurs par Twitter est tellement laxiste que toute personne possédant un compte a des raisons de craindre pour la sécurité de ses informations. Peiter Zatko, ancien chef de la sécurité de Twitter, devenu lanceur d'alerte, a donné de nouveaux détails sur son allégation antérieure selon laquelle environ 50 % des 7 000 employés de Twitter pourraient potentiellement accéder aux informations personnelles de n'importe quel utilisateur, y compris leur adresse, leur numéro de téléphone et même leur emplacement physique actuel.
[...]
Je suis ici aujourd'hui parce que la direction de Twitter induit en erreur le public, les législateurs, les régulateurs et même son propre conseil d'administration », a déclaré Zatko, qui a dirigé le département de sécurité de Twitter de novembre 2020 à janvier 2022.
[...]
Dans de nombreuses entreprises technologiques, les ingénieurs travaillent dans un environnement de test, où il n'y a pas des données réelles sur les utilisateurs et où les ingénieurs sont libres d'expérimenter de nouvelles fonctionnalités et de nouveaux changements.
Mais Zatko a expliqué que chez Twitter, l'entreprise permet à tous ses ingénieurs d'accéder à son "environnement de production", c'est-à-dire au produit réel, ce qui leur donne accès aux données réelles des utilisateurs. « C'est une bizarrerie ; c'est une exception à la norme », a déclaré Zatko.
[...]
La question de l'accès des employés aux données des utilisateurs n'est qu'un exemple parmi d'autres dans le portrait que fait Zatko d'une entreprise qui, selon ses dires, "court d'un feu à l'autre" plutôt que de s'attaquer aux vulnérabilités techniques de longue date qui exposent ses utilisateurs à des risques. « C'est une culture dans laquelle ils n'établissent pas de priorités. Ils ne sont capables de se concentrer que sur une crise à la fois. Et cette crise n'est pas terminée. Elle est simplement remplacée par une autre crise », a déclaré Zatko.
TCS = trouble de la communication sociale (24/09/2014).
En répondant aux questions des sénateurs américains lors d'une audition mercredi, la directrice des opérations de TikTok, Vanessa Pappas, a refusé de répondre à la question de savoir si l'entreprise couperait "tous les flux de données et de métadonnées vers la Chine". Pappas a plutôt promis que le résultat de ses négociations avec le gouvernement américain "répondra à toutes les préoccupations en matière de sécurité nationale". Washington n'a pas réussi à forcer la vente de l'activité américaine de TikTok à une entreprise locale et échoue également à mettre fin aux transferts des données sensibles des Américains vers la Chine.
TCS = trouble de la communication sociale (24/09/2014).
Si le téléphone, la tablette ou l'ordinateur d'un voyageur est un jour fouillé dans un aéroport, les autorités frontalières pourraient ajouter les données de leur appareil à une base de données massive à laquelle peuvent accéder des milliers de fonctionnaires. Les responsables du service américain des douanes et de la protection des frontières (CBP) ont admis devant les législateurs, lors d'une séance d'information, que leurs agents ajoutent chaque année à une base de données des informations provenant de pas moins de 10 000 appareils.
En 2020, le ministère de la sécurité intérieure a lancé une enquête de l'inspecteur général sur l'utilisation sans mandat par le service américain des douanes et de la protection des frontières (CBP) des données de localisation des téléphones disponibles dans le commerce pour suivre les personnes. Cette décision faisait suite à une enquête menée en octobre par un groupe de sénateurs démocrates dirigé par Ron Wyden (D-Ore.) et Elizabeth Warren (D-Mass.), qui ont déclaré dans une lettre que le CBP avait admis avoir dépensé 500 000 dollars pour accéder à une base de données commerciale contenant « des données de localisation extraites d'applications installées sur des millions de téléphones mobiles américains ».
[...]
Alors que les forces de l'ordre sont généralement tenues d'obtenir un mandat si elles veulent accéder au contenu d'un téléphone ou de tout autre appareil électronique, les autorités frontalières sont dispensées de faire de même. Wyden a également souligné que les voyageurs fouillés dans les aéroports, les ports maritimes et les postes-frontières ne sont pas informés de leurs droits avant la fouille de leurs appareils. Et s'ils refusent de déverrouiller leurs appareils électroniques, les autorités peuvent les confisquer et les conserver pendant cinq jours.
TCS = trouble de la communication sociale (24/09/2014).
Les caméras vidéo, ou télévision en circuit fermé (CCTV), sont de plus en plus répandues dans nos vies. La crainte du terrorisme et la disponibilité de caméras toujours moins chères ont encore accéléré cette tendance. L'utilisation de systèmes sophistiqués par la police et d'autres responsables de la sécurité publique est particulièrement troublante dans une société démocratique. La police de San Francisco a vu ses pouvoirs de surveillance renforcés cette semaine après que le conseil de surveillance de la ville a voté pour accorder au département de police l'accès aux caméras de surveillance privées en temps réel. Cette police peut désormais visionner les caméras de surveillance privées en temps réel. Le conseil de surveillance de la ville a voté en faveur de cette mesure controversée, à laquelle s'opposaient l'EFF et l'ACLU.
[...]
L'un des problèmes liés à la création d'un système de surveillance aussi puissant est que l'expérience nous apprend qu'il sera inévitablement utilisé de manière abusive. Les systèmes de caméras de surveillance sont susceptibles d'être utilisés à mauvais escient de cinq manières différentes :
L'abus criminel
Les systèmes de surveillance offrent aux forces de l'ordre une occasion tentante d'abus criminels. En 1997, par exemple, un haut responsable de la police a été surpris en train d'utiliser les bases de données de la police pour recueillir des informations sur les clients d'un club gay. En consultant les numéros d'immatriculation des voitures garées dans le club et en faisant des recherches sur les antécédents des propriétaires des véhicules, il a tenté de faire chanter les clients mariés. Imaginez ce que quelqu'un comme lui pourrait faire avec un système de caméras d'espionnage dans toute la ville.
Les abus institutionnels
Il arrive que de mauvaises politiques soient définies au sommet et que l'ensemble d'un organisme chargé de l'application de la loi soit orienté vers des fins abusives. Cela est particulièrement susceptible de se produire dans les périodes d'agitation sociale et de conflit intense autour des politiques gouvernementales. Pendant le mouvement des droits civiques et la guerre du Viêt Nam, de nombreux services de police dans tout le pays - a mené des opérations illégales pour espionner et harceler les militants politiques qui contestaient la ségrégation raciale et la guerre du Viêt Nam.
Abus à des fins personnelles
Les puissants outils de surveillance créent également des tentations d'abus à des fins personnelles. Une enquête du Detroit Free Press a ainsi montré qu'une base de données accessible aux forces de l'ordre du Michigan était utilisée par des agents pour aider leurs amis ou eux-mêmes à traquer des femmes, menacer des automobilistes après des altercations sur la route et suivre des conjoints séparés.
Ciblage discriminatoire
Les systèmes de caméras vidéo sont exploités par des êtres humains qui apportent à ce travail tous leurs préjugés et leurs partis pris. En Grande-Bretagne, on a constaté que les opérateurs de caméra se concentraient de manière disproportionnée sur les personnes de couleur. Selon une étude sociologique sur le fonctionnement des systèmes, « les Noirs avaient entre une fois et demie et deux fois et demie plus de chances d'être surveillés que ce que l'on pourrait attendre de leur présence dans la population ».
Voyeurisme
Les experts qui étudient le fonctionnement des systèmes de caméras en Grande-Bretagne ont également constaté que les opérateurs, pour la plupart des hommes (et probablement ennuyés), utilisent fréquemment les caméras pour espionner les femmes avec voyeurisme. Les chercheurs ont constaté qu'une femme sur dix était visée pour des raisons entièrement voyeuristes. De nombreux incidents ont été signalés aux États-Unis. Dans l'un d'eux, la police de la ville de New York, à bord d'un hélicoptère censé surveiller la foule lors de la convention républicaine de 2004, a braqué une caméra vidéo infrarouge sur un couple amoureux profitant de l'"intimité" nocturne de leur balcon sur le toit.
TCS = trouble de la communication sociale (24/09/2014).
La quadrature du net (abrégée LQDN), une association de défense des droits et libertés des citoyens sur Internet fondée en 2008 qui intervient dans les débats concernant le respect de la vie privée sur Internet, la régulation du secteur des télécoms ou encore la liberté d’expression, a annoncé en novembre 2019 avoir formellement demandé au gouvernement français de mettre fin à son système d’identification automatique et massive des manifestants.
À cette époque, LQDN a affirmé qu’en France, plusieurs décrets autorisant l’identification automatique et massive des manifestants en s’appuyant abusivement sur la reconnaissance faciale ont été insidieusement adoptés par le gouvernement. Cette situation se traduirait notamment par la mise en place de trois dispositifs : le fichier TAJ (traitement des antécédents judiciaires), le fichier TES (titres électroniques sécurisés) et la loi renseignement. Citant les propos d’Emmanuel Macron qui a déclaré l’année précédente lors des mouvements sociaux qu’il « faut maintenant dire que lorsqu’on va dans des manifestations violentes, on est complice du pire », LQDN a déploré le fait que Matignon impose déjà aux Français, peut-être même à leur insu, un système de surveillance qui fait illégalement appel à la technologie de reconnaissance faciale et essaye de décourager les Français de profiter d’un droit fondamental.
[...]
Quoi qu'il en soit, certains n'ont pas manqué d'exprimer leurs craintes : « Ce qu’on peut craindre, c’est qu’une personne soit placée en garde à vue pour quelque chose d’un peu loufoque pour accéder à ses messages et contacts pour que la police identifie d’autres personnes à arrêter. On prend un gars dans la rue qui a une tête de gauchiste, on se dit qu’il est peut-être dans des discussions privées sur son téléphone avec des gars un peu plus radicaux et on remonte le fil ». On peut aussi craindre que les informations rentrent dans le fichier de traitement des antécédents judiciaires (TAJ), un fichier tenu par la police, où l’on trouve les personnes mises en cause et les victimes dans les affaires pénales, ce qui permettrait là encore de « retracer les réseaux de militants ». En théorie, les procureurs veillent à ce que le TAJ ne se délimite qu’aux enquêtes, « sauf que pendant des années, ils n’avaient même pas le logiciel pour y accéder ».
TCS = trouble de la communication sociale (24/09/2014).
L'Iran a coupé de façon intermittente la semaine dernière l'Internet mobile, notamment l'accès à des applications de messagerie telles que WhatsApp et Instagram, au milieu des protestations suscitées par la mort en garde à vue de Mahsa Amini. D'autres applications de messagerie telles que Telegram, YouTube et TikTok ont également été périodiquement fermées. En outre, les autorités iraniennes ont déclaré samedi que la décision des États-Unis d'assouplir les sanctions relatives à Internet contre l'Iran fait partie de leur position hostile. Téhéran a laissé entendre que cette décision aggrave la crise qui secoue le pays.
TCS = trouble de la communication sociale (24/09/2014).
Une enquête de Consumer Reports révèle que TikTok, l'une des applications les plus populaires au monde, s'associe à un nombre croissant d'autres entreprises pour collecter des données sur les personnes lorsqu'elles voyagent sur Internet. Cela inclut les personnes qui n'ont pas de compte TikTok.
Ces entreprises intègrent de minuscules traceurs TikTok appelés «pixels» dans leurs sites Web. Ensuite, TikTok utilise les informations recueillies par tous ces pixels pour aider les entreprises à cibler les publicités sur les clients potentiels et à mesurer le fonctionnement de leurs publicités.
TCS = trouble de la communication sociale (24/09/2014).
Les œuvres du domaine public, nouvelle source de financement pour la création d’aujourd’hui ? C’est l’idée d’un amendement déposé par les députés de La France Insoumise dans le cadre du projet de loi de finances pour 2023. Il s’agirait de ponctionner une taxe de 1 % sur tout bénéfice fait de l’utilisation commerciale d’une œuvre du domaine public.
L’amendement, repéré par Alexis Kauffmann, spécialiste du logiciel libre et fondateur de Framasoft, une plateforme dédiée au mouvement libriste, servirait à « augmenter les aides à la création artistique », en complément des dispositifs qui existent déjà. L’amendement a été déposé le 30 septembre et doit encore être examiné en commission des finances.
[...]
Chez les libristes, cette suggestion passe difficilement : Alexis Kauffmann prévient que ce taux de 1 % pourrait très bien augmenter à l’avenir, en dressant un parallèle avec la rémunération pour copie privée. Chez Lionel Maurel, juriste et coauteur du Copyright Madness, cette idée est jugée également avec sévérité : c’est une atteinte à l’intégrité du domaine public.
TCS = trouble de la communication sociale (24/09/2014).
